Wallet Multi-Signature (Multisig)

Apa Itu Wallet Multi-Signature (Multisig)?

Wallet multi-signature, yang juga disebut wallet multisig, adalah wallet mata uang kripto yang membutuhkan lebih dari satu tanda tangan valid sebelum dana dapat dipindahkan atau suatu tindakan disetujui.

Alih-alih satu kunci privat mengendalikan seluruh wallet, konfigurasi multisig membagi kendali ke beberapa kunci.

Format yang paling umum disebut m-of-n, dengan m sebagai jumlah minimum tanda tangan yang diperlukan dan n sebagai jumlah total penanda tangan yang mungkin.

Contohnya, wallet multisig 2-of-3 memiliki tiga kunci yang diizinkan dan membutuhkan dua di antaranya untuk menyetujui transaksi.

Wallet multisig 3-of-5 memiliki lima kunci yang diizinkan dan membutuhkan tiga di antaranya untuk menyetujui transaksi.

Panduan developer Bitcoin resmi menjelaskan bahwa skrip multisig menggunakan struktur m-of-n, dengan m sebagai jumlah minimum tanda tangan yang diperlukan dan n sebagai jumlah public key yang diberikan.

Di Ethereum, wallet multisig biasanya diimplementasikan sebagai akun smart contract.

Dokumentasi smart contract Ethereum resmi menjelaskan bahwa kontrak multisig membutuhkan beberapa tanda tangan valid untuk mengeksekusi transaksi dan dapat membantu menghindari satu titik kegagalan.

Mengapa Wallet Multisig Penting dalam Kripto

Wallet multisig penting karena kehilangan dan pencurian kunci privat merupakan dua risiko terbesar dalam mata uang kripto.

Wallet biasa dengan satu tanda tangan dapat kehilangan seluruh dananya jika satu kunci privat dicuri, terhapus, terekspos, atau dikelola dengan buruk.

Wallet multisig mengurangi satu titik kegagalan ini dengan mewajibkan persetujuan dari lebih dari satu kunci.

Hal ini membuat multisig berguna bagi tim, treasury, organisasi terdesentralisasi, dana investasi, administrator protokol, proyek NFT, rencana kustodi keluarga, dan penyimpanan pribadi bernilai tinggi.

Multisig juga dapat meningkatkan tata kelola karena tindakan penting perlu ditinjau oleh beberapa orang sebelum dieksekusi.

Contohnya, treasury proyek dapat mewajibkan tiga anggota tim menandatangani transaksi sebelum dana dikirim.

Protokol dapat menggunakan kendali multisig untuk penghentian darurat, upgrade kontrak, atau tindakan admin yang sensitif.

Pemegang aset jangka panjang dapat menyimpan kunci di lokasi fisik yang berbeda sehingga kehilangan satu perangkat tidak menghilangkan akses.

Gagasan utamanya sederhana: satu kunci tidak boleh sendirian menyebabkan kegagalan besar.

Cara Kerja Wallet Multisig

Wallet multisig bekerja dengan menentukan kelompok penanda tangan yang disetujui dan ambang batas tanda tangan.

Wallet tidak akan mengeksekusi transaksi sampai jumlah tanda tangan yang cukup dari penanda tangan yang disetujui terkumpul.

Dalam konfigurasi 2-of-3, dua dari tiga penanda tangan dapat menyetujui transaksi.

Dalam konfigurasi 4-of-7, empat dari tujuh penanda tangan harus menyetujui transaksi.

Wallet memeriksa apakah tanda tangan valid dan apakah ambang batas telah tercapai.

Jika aturan terpenuhi, transaksi dapat disiarkan atau dieksekusi.

Jika aturan tidak terpenuhi, transaksi tetap tertunda atau gagal.

Di Bitcoin, multisig dapat diberlakukan melalui kondisi skrip seperti multisig berbasis P2SH.

Di Ethereum dan jaringan smart contract serupa, multisig biasanya diberlakukan melalui logika smart contract.

Multisig di Bitcoin

Multisig Bitcoin menggunakan aturan skrip untuk mewajibkan beberapa tanda tangan sebelum UTXO dapat digunakan.

UTXO adalah output transaksi yang belum digunakan (unspent transaction output), yaitu unit yang dapat dibelanjakan dalam model transaksi Bitcoin.

Bitcoin mendukung multisig melalui skrip yang menentukan jumlah tanda tangan yang diperlukan dari sekumpulan public key.

Panduan developer Bitcoin resmi mencatat bahwa P2SH umum digunakan untuk multisig karena memungkinkan kondisi skrip yang lebih fleksibel.

Contoh sederhana multisig Bitcoin adalah wallet 2-of-3 yang mencantumkan tiga public key dan dapat menggunakan koinnya dengan tanda tangan dari dua kunci privat yang sesuai.

Struktur ini dapat melindungi penyimpanan Bitcoin jangka panjang karena kehilangan satu kunci tidak serta-merta membuat dana tidak dapat dipulihkan.

Struktur ini juga dapat melindungi dari pencurian karena satu kunci yang dicuri tidak cukup untuk membelanjakan dana.

Namun, multisig Bitcoin memerlukan pencadangan kunci, deskriptor wallet, skrip redeem, dan informasi alamat secara cermat.

Jika pengguna hanya menyimpan satu kunci privat tanpa detail lengkap konfigurasi multisig, pemulihan dapat menjadi sulit atau bahkan tidak mungkin.

Multisig di Ethereum

Wallet multisig Ethereum biasanya berupa wallet smart contract.

Wallet smart contract dapat menetapkan aturan untuk pemilik, ambang batas, antrean transaksi, persetujuan, eksekusi, penundaan, modul, dan izin pengeluaran.

Dokumentasi smart contract resmi Ethereum menyatakan bahwa kontrak multisig berguna untuk menghindari satu titik kegagalan ketika kontrak menyimpan ETH atau token dalam jumlah besar.

Panduan keamanan smart contract Ethereum juga menyebutkan bahwa akun multi-signature dapat membantu mengelola akses sensitif ke kontrak karena tindakan membutuhkan persetujuan dari beberapa pihak.

Hal ini membuat multisig Ethereum sangat penting bagi tim protokol dan DAO.

Proyek dapat menggunakan wallet multisig untuk mengelola aset treasury.

Administrator smart contract dapat menggunakan multisig untuk menyetujui upgrade atau tindakan darurat.

DAO dapat menggunakan multisig sebagai lapisan eksekusi untuk proposal yang disetujui melalui tata kelola komunitas.

Perbedaan utamanya dengan Bitcoin adalah logika multisig Ethereum biasanya ditulis di dalam smart contract, bukan hanya di dalam skrip transaksi.

Contoh Wallet Multisig

Wallet multisig 2-of-3 dasar dapat dijelaskan menggunakan tiga penanda tangan bernama Key A, Key B, dan Key C.

Aturan wallet menyatakan bahwa dua tanda tangan diperlukan sebelum dana dapat dipindahkan.

Jika Key A dan Key B menyetujui, transaksi dapat dieksekusi.

Jika Key A dan Key C menyetujui, transaksi dapat dieksekusi.

Jika Key B dan Key C menyetujui, transaksi dapat dieksekusi.

Jika hanya Key A yang menyetujui, transaksi tidak dapat dieksekusi.

Jika Key B hilang, Key A dan Key C tetap dapat memulihkan kendali bersama-sama.

Jika penyerang hanya mencuri Key C, penyerang tetap tidak dapat memindahkan dana sendirian.

Inilah alasan multisig sering digunakan untuk penyimpanan kripto bernilai tinggi dan wallet yang dikendalikan tim.

Ambang Batas Multisig yang Umum

Konfigurasi multisig 2-of-3 umum digunakan oleh individu, tim kecil, dan pengguna yang mengutamakan opsi pencadangan.

Konfigurasi ini memberikan fleksibilitas pemulihan karena satu kunci dapat hilang, sementara dua kunci yang tersisa tetap dapat mengendalikan wallet.

Konfigurasi 3-of-5 umum digunakan oleh tim yang menginginkan persetujuan lebih luas dan pemisahan tugas yang lebih kuat.

Konfigurasi ini dapat bertahan jika dua kunci hilang, tetapi tetap membutuhkan persetujuan mayoritas.

Konfigurasi 4-of-7 dapat digunakan organisasi yang lebih besar dan membutuhkan tata kelola lebih kuat serta distribusi penanda tangan yang lebih luas.

Ambang batas yang lebih tinggi dapat meningkatkan keamanan, tetapi juga menyulitkan koordinasi.

Ambang batas yang lebih rendah dapat meningkatkan kemudahan, tetapi mungkin mengurangi perlindungan jika terlalu sedikit kunci yang diwajibkan.

Ambang batas yang paling sesuai bergantung pada nilai yang disimpan, jumlah penanda tangan tepercaya, kebutuhan pemulihan, dan risiko operasional.

Desain multisig yang baik menyeimbangkan keamanan, kemudahan penggunaan, dan pemulihan darurat.

Wallet Multisig vs Wallet dengan Satu Tanda Tangan

Wallet dengan satu tanda tangan membutuhkan satu kunci privat untuk menyetujui transaksi.

Wallet ini sederhana dan praktis, tetapi memiliki satu titik kegagalan.

Jika kunci privat hilang, dana dapat hilang.

Jika kunci privat dicuri, dana dapat dicuri.

Wallet multisig membutuhkan beberapa tanda tangan sehingga satu kunci yang disusupi biasanya tidak cukup untuk memindahkan dana.

Hal ini membuat multisig lebih sesuai untuk treasury, bisnis, keluarga, tim protokol, dan cold storage jangka panjang.

Namun, multisig lebih rumit untuk disiapkan dan dikelola.

Pengguna harus mencadangkan beberapa kunci dan memahami proses pemulihan wallet.

Untuk saldo kecil yang digunakan sehari-hari, wallet sederhana mungkin lebih mudah, sedangkan multisig mungkin lebih sesuai untuk dana yang lebih besar atau digunakan bersama.

Wallet Multisig vs Wallet MPC

Wallet multisig dan wallet MPC sama-sama mengurangi ketergantungan pada satu kunci privat, tetapi caranya berbeda.

Multisig biasanya membuat beberapa tanda tangan independen yang diperiksa berdasarkan aturan blockchain atau smart contract.

MPC adalah multi-party computation, yaitu beberapa pihak bekerja sama membuat tanda tangan valid tanpa satu pihak pun memegang seluruh kunci privat.

Sederhananya, multisig memperlihatkan beberapa persetujuan kepada blockchain, sedangkan MPC dapat menghasilkan satu tanda tangan akhir melalui penandatanganan terdistribusi.

Multisig sering kali lebih mudah diaudit secara on-chain karena aturan ambang batasnya dapat dilihat dalam skrip atau smart contract.

MPC terkadang dapat meningkatkan privasi atau mengurangi ukuran transaksi, bergantung pada jaringan dan implementasinya.

MPC juga dapat menambah kompleksitas operasional karena pengguna perlu memahami sistem pembagian tanda tangan dan proses pemulihannya.

Kedua model ini tidak otomatis lebih baik dalam setiap situasi.

Pilihan yang tepat bergantung pada blockchain, kebutuhan kustodi, model penanda tangan, kemampuan audit, biaya, desain pemulihan, dan asumsi kepercayaan.

Wallet Multisig vs Wallet Smart Contract

Wallet smart contract adalah wallet yang dikendalikan oleh kode, bukan hanya oleh satu kunci privat.

Wallet multisig di Ethereum biasanya merupakan salah satu jenis wallet smart contract.

Wallet smart contract dapat memiliki aturan multisig, batas pengeluaran, pemulihan sosial, session key, account abstraction, transaksi gabungan, dan fitur terprogram lainnya.

ERC-1271 menetapkan cara standar bagi kontrak untuk memverifikasi apakah tanda tangan valid atas nama akun kontrak.

Spesifikasi ERC-1271 resmi menyebutkan bahwa kontrak dapat menerapkan

untuk memvalidasi tanda tangan bagi wallet smart contract, DAO, dan wallet multisig.

ERC-4337 juga mendukung akun smart contract dengan logika validasi khusus.

Spesifikasi ERC-4337 resmi menyebutkan bahwa account abstraction dapat memungkinkan akun smart contract menggunakan logika verifikasi khusus, termasuk konfigurasi multisig dan pemulihan khusus.

Artinya, multisig merupakan bagian dari pergeseran yang lebih luas menuju akun kripto terprogram.

Wallet Multisig dan Account Abstraction

Account abstraction membuat aturan wallet lebih fleksibel dengan memungkinkan akun menentukan logika validasinya sendiri.

Dalam model wallet Ethereum yang lebih lama, externally owned account biasa dikendalikan oleh satu kunci privat.

Dengan account abstraction, akun smart contract dapat menentukan aturan berbeda untuk menyetujui transaksi.

Aturan tersebut dapat mencakup persetujuan multisig, batas pengeluaran, metode pemulihan, izin sesi, atau skema tanda tangan alternatif.

Hal ini dapat membuat wallet kripto lebih aman dan mudah digunakan oleh tim maupun pengguna biasa.

Contohnya, wallet keluarga dapat mewajibkan dua persetujuan untuk transfer besar, tetapi mengizinkan transfer lebih kecil dengan satu perangkat yang disetujui.

Wallet perusahaan dapat mewajibkan persetujuan tingkat departemen untuk pengeluaran treasury.

Wallet DAO dapat menghubungkan voting tata kelola dengan logika eksekusi.

Account abstraction tidak menghilangkan risiko, tetapi memperluas pilihan desain keamanan wallet.

Manfaat Wallet Multisig

Manfaat terbesar wallet multisig adalah berkurangnya risiko yang bergantung pada satu kunci.

Jika satu kunci hilang, wallet multisig yang dirancang dengan baik mungkin masih dapat dipulihkan.

Jika satu kunci dicuri, penyerang mungkin tetap tidak dapat memindahkan dana.

Multisig juga menciptakan akuntabilitas yang lebih baik karena beberapa orang mungkin perlu meninjau dan menyetujui transaksi.

Hal ini dapat mengurangi risiko penyalahgunaan oleh orang dalam di tim dan organisasi.

Multisig dapat membantu melindungi treasury, kunci admin protokol, dana proyek NFT, dana bersama keluarga, pool investasi, dan aset simpanan jangka panjang.

Multisig juga dapat membuat keputusan darurat lebih aman karena tidak ada satu orang pun yang dapat bertindak sendiri.

Bagi proyek kripto publik, multisig dapat meningkatkan kepercayaan ketika pengguna dapat memverifikasi bahwa tindakan sensitif membutuhkan beberapa persetujuan.

Manfaat utamanya adalah kendali yang lebih kuat melalui otorisasi terdistribusi.

Risiko Wallet Multisig

Wallet multisig mengurangi beberapa risiko, tetapi juga menciptakan risiko baru.

Risiko pertama adalah konfigurasi yang buruk.

Jika pengguna memilih ambang batas yang salah atau gagal mencadangkan data wallet penting, dana dapat menjadi sulit dipulihkan.

Risiko kedua adalah koordinasi penanda tangan.

Jika penanda tangan dalam jumlah cukup tidak tersedia saat keadaan darurat, wallet mungkin tidak dapat bertindak dengan cepat.

Risiko ketiga adalah penyimpanan di lokasi yang sama.

Jika semua kunci disimpan di kantor, rumah, perangkat, atau akun cloud yang sama, desain multisig mungkin tidak benar-benar memberi perlindungan.

Risiko keempat adalah risiko smart contract pada wallet multisig berbasis kontrak.

Jika kontrak multisig memiliki bug atau modul yang tidak aman, dana dapat terekspos.

Risiko kelima adalah risiko tata kelola karena penanda tangan dapat berkolusi, menghilang, berselisih, atau bertindak bertentangan dengan kepentingan pengguna.

Penyimpanan Kunci Wallet Multisig

Penyimpanan kunci merupakan bagian terpenting dari keamanan multisig.

Wallet 2-of-3 tidak aman jika ketiga kuncinya disimpan di pengelola kata sandi online yang sama.

Wallet 3-of-5 tidak aman jika semua penanda tangan menyimpan frasa pemulihan di satu folder cloud bersama.

Sebisa mungkin, kunci perlu dipisahkan di perangkat, orang, dan lokasi yang berbeda.

Sebagian pengguna menyimpan satu kunci di hardware wallet, satu kunci di lokasi pencadangan yang aman, dan satu kunci bersama penanda tangan pendamping tepercaya atau kustodian profesional.

Tim dapat menetapkan kunci kepada pejabat, departemen, atau perwakilan tata kelola yang berbeda.

Cadangan perlu melindungi pengguna dari kebakaran, pencurian, kerusakan perangkat, penghapusan yang tidak disengaja, dan masalah pewarisan.

Jangan pernah membagikan seed phrase melalui pesan chat, email, tangkapan layar, atau dokumen publik.

Keamanan wallet multisig hanya sekuat rencana penyimpanan kuncinya.

Pemulihan Wallet Multisig

Rencana pemulihan perlu dibuat sebelum dana disetor ke wallet multisig.

Pengguna perlu menguji proses pemulihan dengan jumlah kecil sebelum menyimpan aset bernilai signifikan.

Rencana pemulihan perlu mencakup ambang batas tanda tangan, nama atau peran penanda tangan, jenis wallet, jaringan, jalur derivasi, public key, deskriptor wallet, alamat kontrak, dan lokasi pencadangan.

Untuk multisig Bitcoin, pengguna mungkin membutuhkan deskriptor wallet lengkap atau informasi skrip redeem, bukan hanya kunci privat.

Untuk multisig Ethereum, pengguna mungkin membutuhkan alamat kontrak, daftar pemilik, ambang batas, jaringan deployment, dan antarmuka yang digunakan untuk berinteraksi dengan kontrak.

Tim perlu menentukan tindakan jika seorang penanda tangan keluar, kehilangan perangkat, meninggal, atau tidak dapat dihubungi.

Tim juga perlu menentukan cara pergantian penanda tangan dilakukan.

Konfigurasi multisig tanpa proses pemulihan dapat lebih berbahaya daripada wallet sederhana.

Wallet multisig paling aman adalah wallet yang proses pemulihannya sudah diuji sebelum keadaan darurat.

Tata Kelola Wallet Multisig

Wallet multisig sering digunakan untuk tata kelola karena membutuhkan persetujuan kelompok.

Proyek kripto dapat menggunakan multisig untuk mengelola dana treasury.

DAO dapat menggunakan multisig untuk mengeksekusi proposal yang telah disetujui.

Protokol dapat menggunakan multisig untuk mengendalikan upgrade, penghentian darurat, atau perubahan parameter.

Hal ini dapat meningkatkan keamanan karena satu kunci admin tidak dapat bertindak sendiri.

Namun, multisig tata kelola tetap bergantung pada kualitas penanda tangan dan transparansi.

Pengguna perlu menanyakan siapa penanda tangannya, ambang batas apa yang digunakan, kewenangan apa yang dimiliki wallet, dan apakah tindakannya dilaporkan secara publik.

Multisig yang dikendalikan penanda tangan anonim atau pihak-pihak yang sangat terhubung tetap dapat menimbulkan masalah kepercayaan.

Tata kelola yang baik membutuhkan kontrol teknis sekaligus akuntabilitas sosial.

Wallet Multisig untuk Penggunaan Pribadi

Individu dapat menggunakan wallet multisig untuk menyimpan aset kripto dalam jangka panjang.

Konfigurasi 2-of-3 dapat membantu melindungi aset dari pencurian dan kehilangan yang tidak disengaja.

Contohnya, satu kunci dapat disimpan di rumah, satu di lokasi kedua yang aman, dan satu melalui pengaturan pemulihan tepercaya.

Pengaturan ini dapat lebih aman daripada menyimpan satu seed phrase di laci atau satu hardware wallet di dalam ransel.

Namun, multisig pribadi membutuhkan kedisiplinan.

Pengguna harus memahami cara memulihkan wallet, cara menandatangani transaksi menggunakan setiap kunci, dan cara memperbarui cadangan setelah mengganti perangkat.

Multisig pribadi mungkin terlalu rumit untuk saldo kecil atau pengguna pemula.

Multisig lebih berguna ketika jumlah aset yang disimpan cukup besar untuk membenarkan upaya tambahan.

Pengguna perlu mempelajari konsepnya dan mencoba transaksi sebelum mengandalkan multisig untuk aset bernilai besar.

Wallet Multisig untuk Bisnis

Bisnis dapat menggunakan wallet multisig untuk meningkatkan kontrol keuangan atas aset kripto.

Wallet bisnis dapat mewajibkan persetujuan dari penanda tangan bagian keuangan, operasional, dan eksekutif sebelum dana dipindahkan.

Hal ini dapat mengurangi risiko penyalahgunaan dana perusahaan oleh satu karyawan.

Multisig juga dapat mendukung kontrol internal, jejak audit, dan alur kerja persetujuan.

Bisnis perlu mendokumentasikan peran penanda tangan, batas persetujuan, prosedur darurat, dan aturan pergantian kunci.

Bisnis perlu menghindari pemberian kendali kepada satu orang atas jumlah kunci yang cukup untuk melewati ambang batas yang ditetapkan.

Bisnis juga perlu menyimpan catatan persetujuan transaksi, faktur, alamat wallet, dan tujuan bisnis.

Multisig dapat mendukung pengelolaan treasury kripto yang lebih baik, tetapi perlu dipadukan dengan praktik akuntansi, hukum, pajak, dan keamanan siber.

Multisig bisnis perlu diperlakukan sebagai sistem kontrol keuangan yang serius.

Wallet Multisig dan Gas Fee

Biaya penggunaan wallet multisig dapat lebih tinggi daripada wallet sederhana.

Di Ethereum, transaksi multisig mungkin membutuhkan eksekusi smart contract yang menggunakan gas.

Pembuatan wallet multisig, penambahan pemilik, perubahan ambang batas, persetujuan transaksi, dan eksekusi transaksi dapat dikenai biaya.

Di Bitcoin, transaksi multisig dapat berukuran lebih besar daripada transaksi dengan satu tanda tangan, sehingga memengaruhi biaya transaksi.

Dampak biaya bergantung pada jaringan, jenis tanda tangan, desain wallet, ukuran transaksi, dan permintaan jaringan.

Pengguna perlu menyimpan cukup koin native untuk membayar biaya penandatanganan dan eksekusi.

Wallet multisig yang menyimpan token bernilai tetapi tidak memiliki koin native untuk gas mungkin tidak dapat memindahkan aset sampai biaya tersedia.

Tim perlu menganggarkan gas dan menguji seluruh proses persetujuan sebelum menggunakannya dalam keadaan mendesak.

Keamanan itu penting, tetapi pengguna perlu memahami biaya untuk mendapatkannya.

Wallet Multisig dan Privasi

Multisig dapat memengaruhi privasi karena struktur wallet mungkin terlihat secara on-chain.

Di beberapa jaringan, pengamat dapat melihat bahwa suatu wallet dikendalikan oleh beberapa penanda tangan.

Di jaringan smart contract, daftar pemilik, ambang batas, riwayat transaksi, dan interaksi kontrak mungkin bersifat publik.

Transparansi ini dapat meningkatkan akuntabilitas treasury publik.

Transparansi juga dapat mengurangi privasi individu atau organisasi yang tidak ingin struktur penanda tangannya terekspos.

Beberapa sistem tanda tangan baru dapat menyembunyikan lebih banyak detail, tetapi mungkin menimbulkan asumsi kepercayaan yang berbeda.

Pengguna perlu memahami apakah konfigurasi multisig mereka mengungkap alamat penanda tangan, aktivitas persetujuan, dan keputusan tata kelola.

Multisig tidak otomatis meningkatkan privasi.

Dalam banyak kasus, multisig lebih meningkatkan keamanan daripada privasi.

Wallet Multisig dan Kunci Admin Smart Contract

Wallet multisig umum digunakan untuk mengelola kunci admin smart contract.

Smart contract mungkin memiliki fungsi istimewa seperti upgrade, penghentian sementara, mint, burn, perubahan parameter, atau penarikan treasury.

Jika seluruh kendali tersebut dipegang satu kunci privat, seluruh protokol dapat berada dalam risiko.

Panduan keamanan smart contract Ethereum merekomendasikan akun multi-signature sebagai lapisan keamanan tambahan untuk operasi kontrak yang sensitif.

Multisig dapat mewajibkan beberapa penanda tangan tepercaya menyetujui tindakan admin yang berwenang besar sebelum dieksekusi.

Hal ini dapat mengurangi risiko orang dalam yang bertindak jahat atau kunci yang dicuri untuk mengendalikan kontrak.

Namun, pengguna tetap perlu memeriksa kewenangan yang dimiliki multisig tersebut.

Multisig dengan kewenangan upgrade tanpa batas tetap dapat mengubah protokol jika jumlah penanda tangan yang cukup menyetujui atau disusupi.

Multisig meningkatkan kontrol akses, tetapi tidak menghilangkan kebutuhan untuk memercayai tata kelola.

Daftar Periksa Keamanan Wallet Multisig

Konfigurasi multisig yang kuat perlu menggunakan ambang batas yang sesuai dengan model risiko pengguna.

Kunci perlu dibuat menggunakan perangkat tepercaya.

Seed phrase perlu dicadangkan secara offline.

Kunci perlu disimpan di lokasi berbeda atau dikendalikan penanda tangan tepercaya yang berbeda.

Wallet perlu diuji dengan deposit kecil dan penarikan kecil sebelum digunakan untuk menyimpan dana dalam jumlah lebih besar.

Petunjuk pemulihan perlu didokumentasikan dengan jelas.

Pergantian penanda tangan perlu direncanakan sebelum penanda tangan keluar atau kehilangan akses.

Detail transaksi perlu ditinjau sebelum persetujuan diberikan.

Tolak tautan wallet yang tidak dikenal, halaman dukungan palsu, dan permintaan tanda tangan yang tidak terduga.

Penipuan Wallet Multisig

Pengguna multisig tetap dapat menjadi sasaran penipuan.

Penipu mungkin membuat antarmuka multisig palsu yang meminta pengguna menghubungkan wallet dan menyetujui transaksi.

Penipu mungkin berpura-pura membantu memulihkan wallet multisig dan meminta seed phrase.

Penipu mungkin mengirim faktur treasury palsu kepada seorang penanda tangan dan menekan penanda tangan lain agar segera menyetujui.

Penipu mungkin menyamar sebagai penanda tangan lain di grup chat.

Panduan FTC tentang penipuan mata uang kripto memperingatkan bahwa penipu kripto menggunakan peniruan identitas, peluang palsu, janji uang gratis, dan klaim mendesak.

Multisig mengurangi risiko satu orang melakukan kesalahan, tetapi tidak menghilangkan risiko rekayasa sosial.

Penanda tangan perlu memverifikasi tujuan transaksi melalui saluran tepercaya sebelum menyetujuinya.

Proses pemulihan multisig yang sah tidak akan meminta semua seed phrase dimasukkan ke satu situs web.

Wallet Multisig dan Pajak

Wallet multisig dapat menyimpan aset untuk individu, bisnis, DAO, keluarga, kelompok investasi, atau treasury protokol.

Perlakuan pajak bergantung pada siapa pemilik aset dan transaksi apa yang dilakukan.

Halaman resmi IRS tentang aset digital menyatakan bahwa transaksi aset digital mungkin perlu dilaporkan dan pendapatan dari aset digital dapat dikenai pajak.

Memindahkan aset ke wallet multisig yang dikendalikan pemilik yang sama mungkin berbeda dari menjual, melakukan swap, membayar, memberi hadiah, atau memindahkan kepemilikan.

Namun, transfer wallet tetap dapat memerlukan pencatatan karena biaya, perubahan kepemilikan, dan penjualan berikutnya mungkin berpengaruh.

Bisnis dan DAO perlu mencatat persetujuan penanda tangan, hash transaksi, tanggal, alamat wallet, jumlah aset, biaya, nilai pasar wajar, faktur, dan catatan tata kelola.

Aturan pajak berbeda-beda menurut yurisdiksi dan struktur.

Pengguna yang melakukan aktivitas multisig dalam jumlah signifikan perlu berkonsultasi dengan profesional pajak yang berkualifikasi.

Wallet yang aman tidak menggantikan akuntansi yang tepat.

Kesalahan Umum dalam Menggunakan Wallet Multisig

Salah satu kesalahan umum adalah memilih ambang batas tanpa mempertimbangkan pemulihan.

Kesalahan lainnya adalah menyimpan semua kunci di tempat yang sama.

Kesalahan ketiga adalah tidak mencadangkan deskriptor wallet, skrip redeem, daftar pemilik, atau informasi kontrak.

Kesalahan keempat adalah menggunakan multisig untuk dana besar tanpa terlebih dahulu menguji transaksi pemulihan.

Kesalahan kelima adalah memberikan kendali kepada satu orang atas jumlah kunci yang cukup untuk melewati persetujuan kelompok.

Kesalahan keenam adalah lupa mengganti kunci setelah penanda tangan keluar dari tim.

Kesalahan ketujuh adalah menyetujui transaksi tanpa memeriksa alamat tujuan dan calldata.

Kesalahan kedelapan adalah menganggap multisig melindungi dari semua bug smart contract atau serangan phishing.

Multisig adalah alat keamanan, bukan perlindungan ajaib.

Praktik Terbaik bagi Pengguna Wallet Multisig

Pilih ambang batas tanda tangan yang menyeimbangkan keamanan dan pemulihan.

Pisahkan kunci di antara orang, perangkat, dan lokasi yang berbeda.

Sebisa mungkin, gunakan hardware wallet atau perangkat penandatanganan yang aman.

Simpan cadangan offline seed phrase dan detail pemulihan wallet.

Uji wallet dengan jumlah kecil sebelum menggunakannya untuk dana penting.

Dokumentasikan peran penanda tangan dan prosedur darurat.

Tinjau setiap transaksi sebelum menandatanganinya.

Ganti kunci ketika penanda tangan keluar atau perangkat disusupi.

Simpan catatan transaksi untuk keperluan akuntansi dan pajak.

Ringkasan SEO dan AEO Wallet Multi-Signature (Multisig)

Wallet multi-signature adalah wallet kripto yang membutuhkan beberapa tanda tangan sebelum dana dapat dipindahkan atau tindakan dapat dieksekusi.

Struktur yang paling umum adalah m-of-n, seperti 2-of-3, 3-of-5, atau 4-of-7.

Multisig Bitcoin dapat menggunakan kondisi skrip seperti multisig P2SH.

Wallet multisig Ethereum biasanya berupa akun smart contract yang membutuhkan persetujuan dari beberapa pemilik.

Wallet multisig mengurangi risiko satu kunci dan berguna bagi treasury, DAO, bisnis, protokol, keluarga, serta pemegang aset jangka panjang.

Wallet multisig dapat meningkatkan keamanan, tata kelola, dan akuntabilitas, tetapi membutuhkan konfigurasi, pencadangan, koordinasi penanda tangan, dan perencanaan pemulihan yang cermat.

Multisig tidak menghilangkan phishing, risiko smart contract, kolusi, tata kelola yang buruk, atau kewajiban pajak.

Cara teraman menggunakan wallet multisig adalah dengan menguji konfigurasinya, memisahkan kunci, mendokumentasikan pemulihan, meninjau setiap transaksi, dan mengganti penanda tangan saat diperlukan.

FAQ

Apa arti wallet multisig?

Wallet multisig adalah wallet kripto yang membutuhkan lebih dari satu tanda tangan valid sebelum transaksi atau tindakan dapat disetujui.

Apa arti multisig 2-of-3?

Multisig 2-of-3 berarti tiga kunci diizinkan dan dua di antaranya diperlukan untuk menyetujui transaksi.

Apa arti multisig 3-of-5?

Multisig 3-of-5 berarti lima kunci diizinkan dan tiga di antaranya diperlukan untuk menyetujui transaksi.

Apakah multisig lebih aman daripada wallet biasa?

Multisig dapat lebih aman untuk dana bernilai besar atau dana bersama karena satu kunci yang dicuri atau hilang biasanya tidak cukup untuk memindahkan aset.

Bisakah dana multisig tetap hilang?

Ya. Dana multisig tetap dapat hilang akibat pencadangan yang buruk, hilangnya akses penanda tangan, phishing, bug smart contract, atau perencanaan pemulihan yang buruk.

Apakah multisig Bitcoin berbeda dari multisig Ethereum?

Ya. Multisig Bitcoin biasanya diberlakukan melalui skrip transaksi, sedangkan multisig Ethereum biasanya diberlakukan melalui logika wallet smart contract.

Apakah multisig sama dengan MPC?

Tidak. Multisig menggunakan beberapa tanda tangan atau aturan persetujuan on-chain, sedangkan MPC menggunakan bagian tanda tangan terdistribusi untuk membuat tanda tangan valid.

Siapa yang sebaiknya menggunakan wallet multisig?

Multisig dapat sesuai bagi tim, bisnis, DAO, treasury protokol, keluarga, dan individu yang menyimpan aset kripto jangka panjang dalam jumlah signifikan.

Apakah multisig menghilangkan kebutuhan untuk membuat cadangan?

Tidak. Multisig justru meningkatkan kebutuhan akan pencadangan yang cermat karena pengguna harus menjaga kunci dan informasi pemulihan wallet.

Bisakah wallet multisig digunakan untuk kendali admin smart contract?

Ya. Banyak proyek kripto menggunakan wallet multisig untuk mengelola upgrade, penghentian sementara, treasury, dan tindakan smart contract sensitif lainnya.

Kesimpulan

Wallet multi-signature adalah salah satu alat keamanan terpenting dalam mata uang kripto.

Wallet ini menggantikan kendali satu kunci dengan aturan persetujuan bersama sehingga satu kunci yang hilang, dicuri, atau dikendalikan penanda tangan yang bertindak jahat tidak mudah menyebabkan kerugian total.

Multisig Bitcoin menggunakan aturan pembelanjaan berbasis skrip, sedangkan multisig Ethereum umumnya menggunakan logika wallet smart contract.

Model dasar m-of-n mudah dipahami, tetapi keamanan sebenarnya bergantung pada implementasi yang cermat.

Pengguna perlu memilih ambang batas yang tepat, memisahkan kunci, melindungi cadangan, mendokumentasikan pemulihan, dan menguji wallet sebelum memercayakan dana bernilai signifikan kepadanya.

Organisasi juga perlu menentukan peran penanda tangan, prosedur persetujuan, rencana darurat, dan aturan pergantian kunci.

Multisig dapat meningkatkan keamanan treasury, tata kelola DAO, administrasi protokol, kustodi keluarga, dan penyimpanan jangka panjang secara signifikan.

Multisig juga dapat menimbulkan risiko baru jika pengguna salah memahami pemulihan, menyimpan semua kunci bersama-sama, mengabaikan risiko smart contract, atau menyetujui transaksi berbahaya.

Cara terbaik memahami wallet multisig adalah sebagai sistem kendali bersama yang meningkatkan keamanan kripto jika dirancang, diuji, dan dikelola dengan disiplin.